為何將贖金列為扣除額反而會傳遞錯誤訊息給駭客和受害者?

美國白宮正面臨日益龐大的壓力，必須拿出具體對策來因應橫掃美國及全球的勒索病毒 Ransomware (勒索軟體)疫情。就在我們等待的同時，媒體卻報導了一則新聞指出，政府有可能不小心變相鼓勵遭到勒索病毒攻擊的企業支付贖金。

根據美聯社 (Associated Press) 一篇文章指出，美國國稅局 (IRS) 打算讓企業在年度報稅時將他們所支付的勒索病毒贖金扣除，而事情似乎不應該這樣發展。

繼續閱讀

大型勒索病毒(勒索軟體/綁架病毒)攻擊持續攻擊全球的企業。無論是在財務、商譽或生產力方面，這些攻擊都會造成重大損害。趨勢科技最近將這情況稱為網路犯罪盛夏（Summer of Cybercrime）。

對大多數案例來說，只要努力做好網路安全習慣就有辦法防範這些攻擊。這是阻止現代勒索病毒攻擊繼續成長下去的關鍵。

勒索病毒的四種攻擊等級

現代勒索病毒會運用各種工具和策略來掃描企業基礎設施並找到企業的珍貴資料。通常來說，最初的進入點是尚未被修補的已知漏洞。
◼延伸閱讀: 應對洗劫數百萬美元的勒索病毒,企業的七個預防對策

最近一起針對Kaseya的事件裡利用了未知或零時差漏洞。雖然這類案例越來越少見，但還是有辦法阻止針對新漏洞的攻擊。
◼延伸閱讀: IT 管理平台 Kaseya 遭受 REvil/Sodinokibi 勒索病毒攻擊

不管攻擊者如何進入企業環境，在到達加密資料和勒索贖金的最後一步前，還是能夠在幾個點上進行偵測並阻止。

以下是今日的勒索病毒攻擊所可能發生的四種攻擊等級

📍1.單一勒索：

單純只有勒索病毒。將檔案加密，留下一封勒索訊息，然後等著收錢 (比特幣 Bitcoin）。

📍2.雙重勒索：

勒索病毒 + 資料外洩，如果沒有收到付款就威脅要公開出去。Maze 是第一個採用此手法的已知案例，隨後其他犯罪集團也立即跟進。最近能從對Colonial Pipeline的攻擊中看到。

📍3.三重勒索:

雙重勒索 + 威脅發動DDoS攻擊。Avaddon是第一個採用此手法的已知案例，
◼ 延伸閱讀: 「這是你嗎?」新勒索病毒Avaddon裝熟,內文只有一個笑臉符號

📍4.四重勒索:

勒索病毒 +（資料外洩或DDoS攻擊）+ 直接向受害者的客戶發送電子郵件。根據研究人員 Brian Krebs 指出，Cl0p 是第一個採取這種手法的攻擊。
🔻 延伸閱讀：
剖析最強網路犯罪集團 Nefilim :只攻擊營收超過 10 億美元企業的勒索病毒
美國最大燃油工業業者Colonial Pipeline 勒索病毒攻擊事件只是開端，如何避免新一波攻擊?

  

防止常見勒索病毒找到攻擊破口的四個良好的資安習慣

專門設計來封鎖勒索病毒等惡意威脅的安全功能通常有能力阻止多重勒索及破壞性攻擊。對許多企業來說，這是件頭疼的例行工作，但也可以選擇讓資安合作夥伴管理你的安全堆棧（Security Stack）。

以下是四個可以減輕這些攻擊所帶來風險的建議：

📍1.啟用行為監控和機器學習(Machine learning,ML)的推薦設定。

◼延伸閱讀： 利用機器學習(Machine learning)透過有限樣本偵測病毒爆發

📍2.保持強大的更新管理計畫。

安裝廠商發布的最新修補程式來防止已知漏洞攻擊。虛擬修補技術也有助於在官方修補程式可用前填補安全空窗期。

📍3.對關鍵管理帳號啟用多因子或雙因子身份認證（2FA）身份認證，尤其是在公開的系統上。

這讓攻擊者難以利用被竊帳密來取得系統的存取權限。

📍4.遵循3-2-1 備份原則。

萬一真的遭受到勒索病毒攻擊，關鍵是要保持至少三份以兩種不同格式儲存的資料副本，其中一份副本儲存在異地。這能夠讓你無需支付贖金來解密檔案就可以恢復運作。

這些並非是唯一能幫助確保公司安全的作法，但它們能夠防止今日最常見的勒索病毒攻擊進入點。啟用安全解決方案的全部功能並針對你的環境進行最佳化，可以補好安全間隙並在攻擊者開始前就將其阻止。

趨勢科技的機器學習和行為監控功能可以識別 Kaseya 事件裡的勒索病毒組件。這意味有著我們的高效能技術，客戶在攻擊被廣為人知前就已經得到了保護。對於沒有資源自行維護安全堆棧（Security Stack）的客戶，我們可以幫他們管理以確保提供最高等級的保護。

這裡提供更多趨勢科技如何防範Kaseya事件的具體資訊。

@原文出處：Summer of Cybercrime Continues: What To Do 作者：Jon Clay